Absturz aufgrund eines Null-Zeigers bei der Vorabautorisierung in der lokalen Webkonsole

  • ZSB-21014
  • CVE-2021-34418
  • Mittel
  • 4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Der Anmeldedienst der Webkonsole für die im Abschnitt „Betroffene Produkte“ dieses Bulletins aufgeführten Produkte versäumt es, zu überprüfen, ob bei der Authentifizierung ein NULL-Byte gesendet wurde. Dies könnte zu einem Absturz des Anmeldedienstes führen.

Berichtet von Jeremy Brown

Revision Date Description
1.0 11/09/2021

Erstveröffentlichung